Java deployment toolkit является уязвимым. Как удалить Java Toolkit из Firefox

Что такое Java и зачем она нужна?

Java - это язык программирования и вычислительная платформа, выпущенная компанией Sun Microsystems в 1995 году. В настоящее время разработка Java ведется компанией Oracle .
Есть множество приложений и веб-сайтов (см Java-апплет , Java Web Start), которые будут работать, только если у вас установлена Java.

Java - это основа множества типов сетевых приложений и стандарт для проектирования и распространения мобильных приложений, игр, веб-контента и корпоративного программного обеспечения.

Приложения Java обычно компилируются в специальный байт-код, поэтому они могут работать на любой виртуальной Java-машине (JVM) вне зависимости от компьютерной архитектуры.

Уязвимости Java

Наличие в системе устаревшей версии Java приводит к тому, что начинают активно эксплуатироваться злоумышленниками для проведения атак на целевую систему.

Так в 2010 году значительно увеличилось число попыток взлома системы безопасности JVM , в результате чего Java стала более атакуемой, чем Acrobat и Flash . Рост числа атак вызван увеличением количества компьютеров с установленными Java -программами и с высоким процентом компьютеров, на которые не были установлены обновления JVM, устраняющие уязвимости системы безопасности.

Критики полагают, что обновлённые версии JVM не используются, поскольку многие пользователи просто не знают о том, что у них на компьютере установлена JVM (некоторые сборщики компьютерных систем предустанавливают помимо ОС еще и прикладной софт), и поскольку многие пользователи не знают, как обновить JVM . Что же касается корпоративных компьютеров, то многие компании ограничивают права пользователей на установку программного обеспечения и слишком медленно устанавливают обновления.

Среди предложений, выдвинутых критиками, есть такое, что , учитывая угрозу безопасности, и небольшое количество веб-сайтов, которые требуют, чтобы надстройка с JVM была установлена в браузере.

Заражения большинством видов троянов-блокировщиков , троянов семейств Carberp и Mayachok.1 происходят при помощи так называемых drive-by атак (см. Blackhole exploit kit ) в том числе и по причинам наличия в системе пользователя установленной устаревшей версии Java . Так же следует вспомнить недавнюю эпидемию, вызванную троянской программой BackDoor.Flashback , инфицировавшей более 650 000 компьютеров, работающих под управлением операционной системы Mac OS X, которая произошла по причине эксплуатации уязвимости Java.

Обновление Java

Обновление Java - это функция, которая позволяет гарантировать наличие на компьютере последних версий Java. Функция обновления Java подключается к серверам обновлений в запланированное время и проверяет наличие доступных обновлений.
Можно настроить частоту проверки наличия обновлений, а также возможность обновления вручную в любой момент.

Спойлер: Инструкция по автоматическому обновлению Java

Если функция автоматического обновления включена, система периодически проверяет наличие новых версий Java. При обнаружении новой версии отображается запрос на обновление установленной версии. В случае подтверждения запроса ранее установленная версия будет заменена новой.

Изменить настройки обновления Java на панели управления Java.

1. Найдите панель управления Java
   Windows XP Щелкните Пуск > Настройки > Панель управления
   Windows 7, Windows Vista Щелкните Пуск> Панель управления
2. Запустите панель управления Java, дважды щелкнув на значке Java . Откроется панель управления Java.
3. Для получения доступа к настройкам перейдите на вкладку Обновить .
   Примечание.
   • Вкладка Обновить может быть недоступна, если сетевой администратор отключил функцию обновления Java при установке.
   • Если вход в систему выполнен не с помощью учетной записи администратора, то параметры уведомлений об обновлениях Java будут недоступны и пользователь не сможет изменить их.
4. Чтобы настроить автоматическую проверку наличия обновлений для функции обновления Java, установите флажок .
5. Чтобы отключить функцию обновления Java, снимите флажок Автоматически проверять наличие обновлений .

Существует два параметра уведомлений:

• До установки Этот параметр используется для включения автоматической загрузки и настройки получения уведомлений до установки обновления Java.
• До загрузки и до установки Это параметр по умолчанию. Этот параметр используется для настройки получения уведомлений до загрузки и установки обновления Java.

Можно изменить периодичность и время получения уведомлений об обновлениях.
Параметры обновления, выполняемого вручную

Наличие обновлений можно проверить вручную нажатием кнопки Обновить сейчас в нижней части вкладки "Обновить" на панели управления Java.

Деинсталляция Java

Всегда рекомендуется использовать последнюю версию Java , так как в ней содержатся обновления и улучшения предыдущих версий. Можно проверить наличие на компьютере последней версии Java , посетив веб-страницу Java Verification (Проверка Java) .

Настоятельно рекомендуется удалить из своей системы все предыдущие версии Java .
Сохранение в системе старых и неподдерживаемых версий Java представляет серьезный риск нарушения безопасности .
Удаление из системы предыдущих версий Java гарантирует выполнение приложений Java в системе с самыми последними усовершенствованиями безопасности и производительности.

Спойлер: Инструкция по удалению Java

Удаление старых версий Java производится так же, как удаление любого другого программного обеспечения из системы Windows.

Windows 7 и Vista

1. Выберите Start (Пуск) .
2. Выберите .
3. Выберите Programs (Программы) .
4. Выберите Programs and Features (Программы и компоненты) .
5. Выделите программу, которую требуется удалить, и нажмите кнопку Remove (Удалить)

Windows XP

1. Выберите Start (Пуск) .
2. Выберите Control Panel (Панель управления) .
3. На панели управления щелкните значок Add/Remove Programs (Установка и удаление программ) .
4. В окне "Add/Remove Programs" (Установка и удаление программ) отображается список всех программных продуктов, установленных в системе, включая программное обеспечение Java. Выделите программный продукт, который требуется удалить, и нажмите кнопку Remove (Удалить) .

Расширение Java Console не только дополнение, Java добавляет к веб -браузеру Firefox новые возможности. Пользователи, которые открывают вкладку Плагины меню Firefox Дополнения (путем открытия Инструменты> Дополнения) заметят там, по крайней мере один плагин Java Deployment Toolkit . Не существует возможности удалить его или удалить плагины непосредственно в Firefox .

Плагины автоматически установлены в Firefox ,как это происходит и как остановить это,изложено в статье В основном это означает, что плагин будет добавлен в веб-браузер, если установка помещает его в каталог Firefox при запуске сканирования для поиска плагинов.

Удаление инструментария Java Deployment.
Начнем с описания того, что Java Deployment Toolkit делает:
Java Deployment Toolkit принимает определения, какие версии и платформы Java пользователи установили на своих компьютерах. Java Deployment Toolkit поставляет Java апплет основанный на развёртывании приложения с простым интерфейсом JavaScript . Это значительно увеличивает удобство обнаружения окружающей среды пользователей Java, а также простоту развертывания платформы Java .
Мы начинаем процесс удаления , введя в адресную строку Firefox : конфигурация. Фильтр настроен на plugin.expose_full_path — установите его в истинное значение. Это будет отображать полный путь каждого плагина в окне плагины, который мы открываем впоследствии. Дважды щелкните запись установить его в истинное значение.

Теперь откройте таким же образом плагины . На экране вы увидите списки и имена всех плагинов, которые установлены в веб-браузере Firefox , в данном случае это npdeployJava1.dll связанный с Java Deployment Toolkit 6.0.200.2 и npdeploytk.dll связан с Java Deployment Toolkit 6.0.190.4.

Java Deployment Toolkit файлы находятся на жёстком диске в C: \ Program Files (x86) \ Mozilla Firefox \ Plugins \ npdeployJava1.dll и C: \ Program Files (x86) \ Java \ jre6 \ Bin \ new_plugin \ npdeploytk.dll. Пользователям 32-разрядных версий Windows необходимо удалить (x86) часть URL так, чтобы она в конечном итоге выглядела так C: \ Program Files \ Mozilla Firefox \ Plugins \ npdeployJava1.dll и C: \ Program Files \ Java \ jre6 \ Bin \ new_plugin \ npdeploytk.dll.
Сейчас настало время , чтобы закрыть веб-браузер Firefox и открыть плагин в Windows Explorer. Плагины могут быть просто удалены из папок, которые также будут удалены из них работающих в качестве плагинов в веб-браузере Firefox . Осторожные пользователи, прежде чем они станут удалять плагины из каталога,могут создать резервную копию файлов.

Эта статья больше не поддерживается, поэтому её содержание может устареть.

Многие веб-страницы используют Java-апплеты для показа интерактивного содержимого, такого как онлайн игры. Для того чтобы Firefox смог запускать Java-апплеты, необходимо корректно установить и включить Java-плагин. Java является языком программирования , который может работать на Windows, Mac, Linux и других операционных системах. Эта статья поможет вам установить или обновить Java и заставить его работать в Firefox.

• Java не является тем же самым, что и JavaScript (для получения информации о JavaScript прочтите ).

Установка или обновление Java

Ручная установка или обновление

1. Перейдите на страницу загрузки java.com .
2. Нажмите на кнопку Загрузить Java бесплатно .
3. Нажмите кнопку Согласиться и начать бесплатную загрузку для загрузки программы установки Java на ваш компьютер.
4. Запустите загруженный вами файл для начала установки Java.

Автоматическое обновление

Java для Windows включает в себя функцию автоматического обновления, которая периодически проверяет наличие обновлений и уведомляет вас, когда для установки доступно обновление. Вы можете просмотреть или изменить свои параметры обновления во вкладке Update панели управления Java, где вы также можете проверить наличие обновлений вручную. Для получения более подробной информации, посетите страницу Справки Java, Что такое автоматическое обновление Java? Как изменить настройки уведомления? .

Для устранения потенциальных уязвимостей безопасности и экономии места на диске, вам следует удалить все старые версии Java, которые могут быть ещё установлены. Для получения большей информации обратитесь к странице Помощи по Java Как удалить Java с компьютера на базе ОС Windows? .

На Mac OS X 10.6 и ниже

Java установлена вместе с операционной системой. Для обновления Java, используйте функцию обновления Mac OS X .

На Mac OS X 10.7 и выше

Java по умолчанию не установлена. Для установки последней версии Java, перейдите на страницу загрузки java.com . Для получения сведений о системных требованиях и инструкций по установке обратитесь к странице Помощи по Java Как установить Java на моем компьютере Mac? .

Для обновления Java, перейдите в ваши Системные Настройки Apple, щёлкните по значку Java чтобы запустить панель управления Java, затем перейдите к вкладке Обновить и нажмите кнопку Обновить сейчас . Для получения дополнительной информации обратитесь к странице Помощи по Java Как обновить Java на моем компьютере Mac? .

Тестирование Java

Чтобы проверить, установлена и включена ли Java в Firefox, посетите одну из этих страниц для тестирования Java:

• Проверка версии Java (альтернатива)

Примечание: Когда вы посещаете страницы с содержанием Java, в том числе страницы для тестирования, вам будет предложено активировать Java для ее работы. Вы должны разрешать работу Java только на доверенных сайтах . Вы также можете увидеть предупреждение системы безопасности Java, которая спросит подтверждение на запуск Java. Это сообщение безопасности от Java, а не Firefox. Для получения дополнительной информации обратитесь к странице Помощи по Java Что нужно делать при появлении предупреждения системы безопасности Java? .

Включение Java

Если Java не работает, убедитесь, что плагин Java включён в Менеджере дополнений:

Примечание: Вам нужно включить только плагин "Java(TM) Platform", если он был отключён. Плагин "Java Deployment Toolkit" используется разработчиками Java для определения версии Java и развертывания Java-приложений и не обязан быть включён для работы Java.

Решение проблем

Если Java установлена, но не работает, попробуйте эти решения:

Плагин Java не появляется в окне управления дополнениями

Если плагин Java не появляется в окне управления дополнениями, даже если Java установлена, попробуйте каждое из следующих действий, выполняя их по одному, а затем снова открывая Firefox, чтобы проверить, решило ли это проблему:

Удалите файл pluginreg.dat

Убедитесь, что Firefox не находится в 32-битном режиме

Плагин Java 7 работает только в 64-битных браузерах, так что убедитесь, что вы не запустили Firefox в 32-битном режиме.

1. Откройте папку Программы в Finder
2. Щёлкните правой кнопкой мыши Удерживая клавишу Control , щёлкните мышью. по Firefox.app
3. Выберите Свойства

Убедитесь, что флажок перед Открыть в 32-битном режиме не установлен (если это так, снимите флажок).

Убедитесь Java включена в панели управления Java

Убедитесь что установлена 32-битная версия Java

На 64-битной Windows, если у вас установлена только 64-битная версия Java, плагин Java доступен не будет. Текущие релизы Firefox являются 32-битными браузерами, и вам нужно установить 32 -битную версию Java.

Убедитесь что не отключено сканирование плагинов

Браузеры Mozilla используют сканирование плагинов для поиска установленных плагинов, так что вы должны убедиться, что настройка plugin.scan.plid.all не была отключена:

1. В адресной строке наберите about:config и нажмите Enter Return .

   • Может появиться страница предупреждения about:config "Будьте осторожны, а то лишитесь гарантии!" . Щёлкните по Я принимаю на себя риск! , чтобы перейти на страницу about:config.
2. Найдите настройку plugin.scan.plid.all
3. Если она была установлена в false , щёлкните правой кнопкой мыши по ней и выберите "Сбросить".

Удалите JavaFX, если он установлен

В некоторых случаях, после обновления с ранних версий Java на Java 7 Update 10 или выше, возникают проблемы с обнаружением плагина Java(TM) Platform . Это может быть вызвано конфликтом Java с автономной установкой JavaFX, которая препятствует корректной регистрации в системе плагина Java. Чтобы решить эту проблему, удалите JavaFX. Для получения дополнительной информации обратитесь к этой

• Браузеры: Firefox
• Версии Java: 7.0, 8.0